Приложение N 2. Положение о комиссии по категорированию объектов критической информационной инфраструктуры

Приложение N 2

к приказу министерства

здравоохранения

Красноярского края

от 30.11.2018 N 111-н

Положение
о комиссии по категорированию объектов критической информационной инфраструктуры

1. Общие положения

1.1. Настоящее Положение о комиссии по категорированию объектов критической информационной инфраструктуры (далее - Положение), определяет функции, порядок и обеспечение деятельности комиссии по категорированию объектов критической информационной инфраструктуры (далее - Комиссия).

1.2. Комиссия создается для проведения категорирования объектов критической информационной инфраструктуры министерства здравоохранения Красноярского края (далее - министерство).

1.3. Комиссия является постоянно действующим консультативно-совещательным органом министерства.

1.4. Комиссия руководствуется в своей деятельности правовыми актами Российской Федерации, Красноярского края и настоящим Положением.

2. Функции комиссии

2.1. Функциями Комиссии являются:

а) определение управленческих, технических, производственных, финансово-экономических и (или) иных процессов, в рамках выполнения функций (полномочий) или осуществления видов деятельности министерства;

б) выявление наличия критических процессов у министерства;

в) выявление объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, подготовка предложений для включения в перечень объектов;

г) рассмотрение возможных действий нарушителей в отношении объектов критической информационной инфраструктуры, а также иных источников угроз безопасности информации;

д) анализ угроз безопасности информации и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объектах критической информационной инфраструктуры;

е) оценка в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры;

ж) присвоение каждому из объектов критической информационной инфраструктуры одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им категорий значимости.

3. Порядок и обеспечение деятельности комиссии

3.1. Заседания Комиссии проводятся по мере необходимости по решению председателя Комиссии.

3.2. Заседание Комиссии считается правомочным при присутствии на нем не менее половины от общего числа членов Комиссии.

Присутствие на заседании Комиссии иных лиц, кроме членов Комиссии, допускается с разрешения председателя Комиссии.

3.3. Председатель Комиссии:

назначает дату, время и место проведения заседаний Комиссии;

утверждает повестку заседания Комиссии;

руководит заседанием Комиссии;

распределяет обязанности между членами Комиссии;

подписывает акты и иные документы, подготовленные Комиссией;

пользуется правами члена Комиссии наравне с другими членами Комиссии.

В случае отсутствия председателя Комиссии его полномочия осуществляет один из заместителей председателя Комиссии.

3.4. Секретарь Комиссии:

координирует деятельность членов Комиссии;

готовит проекты повесток заседаний Комиссии и представляет на утверждение председателю Комиссии;

своевременно информирует членов Комиссии о дате, времени, месте и повестке заседаний Комиссии;

в случае необходимости совместно с членами Комиссии готовит информацию, документы, иные материалы к заседаниям Комиссии;

в течение 3 рабочих дней с даты проведения заседания Комиссии и в соответствии с ее решением готовит акт и представляет его на подпись председателю Комиссии, заместителю председателя Комиссии, иным членам Комиссии;

организует и ведет делопроизводство Комиссии.

3.5. Члены Комиссии имеют право:

участвовать в работе Комиссии;

участвовать в обсуждении